Законодательные акты

Регламент взаимодействия Национального координационного центра по компьютерным инцидентам и владельцев информационных ресурсов Российской Федерации при информировании Федеральной службы безопасности Российской Федерации о компьютерных инцидентах, реагировании на компьютерные инциденты и принятии мер по ликвидации последствий компьютерных атак № 149/2/6-1000 от 02.09.2024

Федеральный закон от 26 июля 2017 г. № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", Указ Президента Российской Федерации от 1 мая 2022 г. № 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации", Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных", Приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 1 ноября 2023 г. № 936 "Об утверждении требований о защите информации при предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекомуникационной сети "Интернет"

Приказ Федеральной службы по техническому и экспортному контролю от 22 декабря 2017 г. N 236

Приказ ФСТЭК России от 21 марта 2019 г. № 59 «О внесении изменений в форму направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий, утвержденную приказом Федеральной службы по техническому и экспортному контролю от 22 декабря 2017 г. № 236», Пункты 2 и 3 постановления Правительства Российской Федерации от 13 апреля 2019 г. «О внесении изменений в постановление Правительства Российской Федерации от 8 февраля 2018 г. № 127», Пункт 8 статьи 2 Федерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации инфраструктуры Российской Федерации»

Пункт 11 Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденных приказом ФСТЭК России от 25 декабря 2017 г. N 239 (с изменениями, внесенными приказом ФСТЭК России от 9 августа 2018 г. N 138), Приказ ФСТЭК России от 26 марта 2019 г. N 60, Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденныt приказом ФСТЭК России от 21 декабря 2017 г. N 235 (с изменениями, внесенными приказом ФСТЭК России от 27 марта 2019 г. N 64), Приказ ФСТЭК России от 6 декабря 2017 г. N 227 "Об утверждении Порядка ведения реестра значимых объектов критической информационной инфраструктуры Российской Федерации"

Приказ ФСТЭК России от 3 апреля 2018 г. N 55 "Об утверждении Положения о системе сертификации средств защиты информации", Статья 7 Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом ФСТЭК России от 11 февраля 2013 г. N 17, Приказ ФСТЭК России от 15 февраля 2017 г. N 27, Приказ ФСТЭК России от 14 марта 2014 г. N 31 (с изменениями, внесенными приказом ФСТЭК России от 23 марта 2017 г. N 49), Приказ ФСТЭК России от 9 августа 2018 г. N 138, Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119, Приказ ФСБ России и ФСТЭК России от 31 августа 2010 г. N 416/489, Подпункт 21 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085, Приказ ФСТЭК России от 30 июля 2018 г. N 131 "Об утверждении Требований по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий", Постановление Правительства Российской Федерации от 10 июля 2019 г. N 878

Приказ ФСТЭК России от 2 июня 2020 г. № 76, Приказ ФСТЭК России от 30 июля 2018 г. № 131 «Об утверждении Требований по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий», Приказ ФСТЭК России от 11 августа 2020 г. № 96,  Документ Гостехкомиссии России «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей», утверждённый приказом Гостехкомиссии России от 4 июня 1999 г. № 114

Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (ФСТЭК России, 2008 г.), Методика определения актуальных угроз безопасности информации в ключевых системах информационной инфраструктуры (ФСТЭК России, 2007 г.), Модели угроз безопасности информации, разрабатываемые ФСТЭК России в соответствии с подпунктом 4 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085, ГОСТ Р 22.0.05-2020 Безопасность в чрезвычайных ситуациях. Техногенные чрезвычайные ситуации. Термины и определения, ГОСТ Р 51901.1-2002 Менеджмент риска. Анализ риска технологических систем (с Поправкой)

Приказ Федеральной службы по техническому и экспортному контролю от 14 марта 2014 г. N 31 с изменениями, внесёнными приказом Федеральной службы по техническому и экспортному контролю от 23 марта 2017 г. N 49, Приказ Федеральной службы по техническому и экспортному контролю от 9 августа 2018 г. N 138, Требования, утвержденные приказом ФСТЭК России от 2 июня 2020 г. N 76